Introducción

La prueba de firewall de 3CX verifica si los puertos necesarios para la comunicación con su proveedor VoIP están abiertos y correctamente configurados con mapeo de puertos estático. Si la prueba de firewall no finaliza con éxito, no podrá realizar o recibir llamadas desde un proveedor VoIP o extensiones remotas. Algunos síntomas comunes que se vinculan a una configuración incorrecta de firewall son:

  • Problemas de registración.
  • Audio en un solo sentido.
  • Problemas de resolución STUN, o resolución incorrecta.

La prueba de firewall puede ejecutarse desde la consola de administración de 3CX, dentro de “Opciones > Prueba de Firewall”.

Interpretando los resultados de la prueba

Si los resultados de la prueba de firewall contienen errores o advertencias, entonces tiene un problema que necesita resolver.  Para mayor información sobre por qué necesita resolver estos problemas, lea este artículo.

Existen básicamente 3 categorías de anotaciones que uno puede encontrar luego de realizar la prueba de firewall:

  1. Anotación exitosa o informativa – Las verificaciones exitosas entran en esta categoría.
  2. Advertencias – Las verificaciones que entran en esta categoría consisten en configuraciones que podrían funcionar en algunos casos y en otros no. Por esto es necesario verificar si nos encontramos en los escenarios en los que habrá problemas.
  3. Errores – Las verificaciones fallidas no permiten el correcto funcionamiento en ningún caso, y necesitan ser corregidas.

Posibles errores y advertencias

La siguiente lista describe los distintos errores y advertencias que podemos recibir, y su explicación:

Tipo 0; error = el puerto especificado está en uso por otra aplicación. Esto significa que otra aplicación está utilizando o escuchando en este puerto.

Tipo 1; error = la resolución STUN falló. Por favor verifique el servidor STUN configurado y que el puerto 3478 se encuentre abierto. Esto significa que el puerto local no pudo ser abierto a través del servidor STUN. Podría haber un problema en la comunicación con el servidor STUN. Si no hay un servidor STUN  configurado, entonces este error no se mostrará.

Tipo 2; error = el servidor STUN no puede ser contactado. Por favor verifique la configuración del firewall. El requerimiento para verificar la dirección global (NAT) obtenido desde el STUN no pudo ser enviado al agente de la prueba de firewall. Este error solo puede aparecer si se configuró un servidor STUN.

Tipo 3; error = el servidor STUN no fue especificado o no pudo ser contactado. El requerimiento para verificar el puerto local no pudo ser enviado al agente de la prueba de firewall. Este error puede ser generado si no se definió un servidor STUN o si el servidor STUN retornó un puerto diferente del puerto local.

Tipo 4; error = El servidor STUN retornó una dirección IP que no es accesible desde el exterior. La dirección global (retornada por el servidor STUN) no es accesible desde el exterior. Este error puede ser generado solo si el servidor STUN se encuentra definido.

Tipo 5; error = No se especificó un servidor STUN. Por favor, especifique un servidor STUN e intente nuevamente. El puerto local no es accesible desde el exterior. Este error puede ser generado solo si el servidor STUN no se encuentra definido.

Tipo 6; error = Una configuración de NAT incompatible fue detectada. Por favor lea este artículo para más información. Una traducción de NAT diferente para diferentes requerimientos (hacia el STUN y hacia el agente de prueba de firewall). Esto puede ocurrir si hay algo mal en la traducción NAT o si se está utilizando NAT simétrico.

Tipo 7; error = El servicio de verificación de firewall no retornó una respuesta válida. Dos respuestas de agentes de prueba de firewall han sido presentadas desde diferentes fuentes. Esta situación es extraña. Si ha ocurrido, entonces algo muy malo ha ocurrido con la traducción NAT de la dirección IP global a la local.

Tipo 8; advertencia = El puerto local no se encuentra bloqueado desde el exterior. El servidor STUN ha retornado un puerto global diferente del local, pero este puerto es también accesible desde el exterior.

Tipo 9; información = El puerto está abierto y puede ser utilizado para llamadas. Brinda información sobre la dirección global (NAT) asignada al puerto local. Esta anotación es generada solamente si el puerto local retornado por el servidor STUN es el mismo que el puerto local, es decir, que no se ha realizado una traducción de NAT, o que la traducción de NAT no ha cambiado el número de puerto, caso contrario el error de tipo “10″ es generada.

Tipo 10; error = El puerto está abierto, pero el número de puerto ha sido modificado durante la traducción NAT. Este error significa que tiene NAT simétrico en lugar de mapeo de puertos estáticos. La Central Telefónica 3CX no se comunicará correctamente con su proveedor VoIP o extensiones remotas. Lea más al respecto aquí.

Tipo 11; error = La parte del servidor de la prueba de firewall no se encuentra disponible. Por favor, intente nuevamente más tarde. El agente de la prueba de firewall no se encuentra accesible (la respuesta del agente de la prueba de firewall no ha sido recibida luego del tiempo máximo especificado).

Tipo 12; error = Ha ocurrido un error en la comunicación con el servicio de prueba de firewall. Por favor intente nuevamente más tarde. El agente de la prueba de firewall no se encuentra accesible (ha ocurrido un error al enviar el requerimiento).

Tipo 13; error = La máquina se encuentra en una dirección IP pública. El agente de la prueba de firewall no se encuentra detrás de NAT.

Tipo 14; error = Un requerimiento al servidor STUN no pudo ser enviado. Este error solo puede ser generado si se definió un servidor STUN para verificar. El agente de la prueba de firewall no pudo enviar el requerimiento al servidor STUN. Por favor verifique su configuración e intente nuevamente más tarde.

Tipo 15; error = La respuesta del servidor STUN no fue recibida (se ha superado el tiempo máximo de espera o se ha producido un error de interpretación de la respuesta; el parámetro ‘error’ contiene información detallada sobre el error). Verifique si el servidor STUN se encuentra configurado y que sea accesible.